【正文】 nfigif)vrrp 1 timers advertise 3 設置主路由器 VRRP 廣告間隔 ，可以有效防止路由組播風暴 R1(configif)vrrp 1 authentication string 設置 VRRP 的驗證字符串 ，可以加強 VRRP 的安全性 R1(configif)exit R1(config)int f1 R1(configif)no shutdown R1(configif)ip address R1(configif)exit R1(config)router ospf 120 R1(configrouter)work area 0 R1(configrouter)work area 0 R1(configrouter)exit R1(config)end R1show vrrp brief 查看當前的 VRRP 狀態(tài) Interface Grp Pri Time Own Pre State Master addr Group addr FastEther0 1 120 P Master R1 R1show ip route Codes: C connected, S static, R RIP O OSPF, IA OSPF inter area E1 OSPF external type 1, E2 OSPF external type 2 Gateway of last resort is not set , 1 subs O [110/2] via , 00:16:18, FastEther0 C , FastEther0 C , FastEther1 R1 使用 show runningconfig 可以查看到路由器 R1的相關信息與配置好的功能，這里編幅有限就不把代碼寫出來了 。 13 圖 建立 VRRP環(huán)境的網(wǎng)絡連接示意圖 在下面的配置示例中，路由器 R3 的配置是不變的。將 Hl 的默認網(wǎng)關設定為 RA； H H3的默認網(wǎng)關設定為 RB。 協(xié)議本身簡單，易于實現(xiàn)。 (4) DHCP DHCP[8]本身是一種強大的動態(tài)主機配置協(xié)議，可以從遠端傳遞各種網(wǎng)絡配置參數(shù)。但是這種路由發(fā)現(xiàn)非常不靈活，試想網(wǎng)關 G 現(xiàn)在 down 掉，主機將不能繼續(xù)訪問遠端網(wǎng)絡。在一個有可能受到安全威脅的網(wǎng)絡中，可以將認證方式設置為SIMPLE，則發(fā)送 VRRP 報文的路由器就會將 認證 字填入 到 VRRP 報文中， 而收到的 VRRP 報文的路由器會將收到的 VRRP 報文中的認證字和本地配置的認證字進行比較，相同則認為是真實的、合法的 VRRP 報文，否則認為是一個非法的報文，將予丟棄。當虛擬路由器回應 ARP 請求時，回應的是虛擬 MAC 10 地址。通過這樣一個過程，就會將優(yōu)先級最大的路由器選成新的主控路由器，完成 VRRP 的備份功能。優(yōu)先級的配置原則可以依據(jù)鏈路的速度和成本、路由器性能和可靠性以及其它管理策略設定。 Advertisement Interval 通告報文間隔時間。 當收到 shutdown 的事件時刪除主機超時定時器，轉(zhuǎn)初始化狀態(tài) ； 當收到 Shutdown 的事件時刪除定時通告定時器，發(fā)送優(yōu)先 級為 0的通告包，轉(zhuǎn)初始化狀態(tài) ； 6 VRRP 工作原理 VRRP 狀態(tài)機 圖 VRRP 狀態(tài)機 如圖所示，協(xié)議對 VRRP 規(guī)定了 3種狀態(tài) :INITIALIZE， MASTER 和 BACKUP。 為了使 VRRP 工作，首先要創(chuàng)建一個備份組，組內(nèi)的路由器運行 VRRP 協(xié)議，運行VRRP協(xié)議的多個路由器稱為 VRRP路由器，是物理實體。而使用 VRRP協(xié)議可保證當 IP終端設備的下一跳路由器出現(xiàn)故障時，可以及時由另一臺路由器來代替，即在主機角度來看，仍然視作經(jīng)由同一臺路由器 轉(zhuǎn) 5 發(fā)業(yè)務，從而保持網(wǎng)絡通信的連續(xù)性和可靠性。 GLBP 提供了具有自動負載 均衡 功能的路由器備份，確實是相比 VRRP/HSRP 協(xié)議的一個重要進步。 GLBP 實現(xiàn)機制 ： (1) 活動網(wǎng)關選舉 4 使用類似于 HSRP 的機制選舉活動網(wǎng)關，優(yōu)先級最高的路由器 成為活動路由器，稱作 Active Virtual Gateway，其他非 AVG 提供冗余。 HSRP 協(xié)議組中的活動路由器、備用路由器之間的動態(tài)熱切換都是自動完成 ,而不用修改 網(wǎng)關地址 ,網(wǎng)絡系統(tǒng)中的設備指向的缺省網(wǎng)關都是 HSRP 協(xié)議組中定義的虛擬網(wǎng)關的 IP 地址 ,只不過不同情況下映射的路由器地址不同而已。 HSRP的工作原理主要是將提供冗余鏈路的多個路由器配置在一個 HSRP協(xié)議組中模擬成一臺虛擬的路由器 ,并指定一個虛擬的 IP 地址和虛擬的 MAC 地址 ,虛擬的 IP地址作為網(wǎng)絡系統(tǒng)的缺省網(wǎng)關地址。 VRRP本質(zhì)上是一種基于虛 IP共享的路由器備份技術(shù) ， 除了 VRRP之外， 它們包括HSRP、 GLBP。人們對網(wǎng)絡的依賴性越來越強，恢復性和冗余性已成為當今局域網(wǎng)中的關鍵特性。這就對網(wǎng)絡的可靠性提出了越來越高的要求。 因為 VRRP 具有廣范的使用價值 ,所以 國際上對 IPV6[2]下的 VRRP 研究 非常重視 ， 雖然 到 目前 為止，還沒有推出正式的 RFC 協(xié)議標準，但是標準草案已經(jīng)出到了第 7版。同時 ,根據(jù)優(yōu)先級方案決定將優(yōu)先級最高的路由器設備定義為活動路由 (路由器的缺省優(yōu)先級為 100),協(xié)議組中的其他路由器則為備用路由器。 GLBP 協(xié)議 GLBP 即 Gateway Load Balancing Protocol，網(wǎng)關負載均衡協(xié)議 [4]。某路由器被推舉為 AVG 后，和 HSRP不同的工作開始了， AVG分配虛擬的 MAC地址給其他 GLBP組成員。其關鍵在于對每一個虛 IPARP 請求回應不同的虛擬 MAC。因此， VRRP 設計目標是支持特定情況下 IP 流量失敗轉(zhuǎn)移不會引起混亂、并允許主機使用單路由器，以及即使在實際第一跳路由器使用失敗的情形下仍能維護路由器間的連通性。虛擬路由器是指由運行了 VRRP協(xié)議的多個處于同一備份組的路由器組成的一個邏輯概念，即一組 VRRP 路由器協(xié)同工作，共同構(gòu)成一臺虛擬路由器。 簡單地說， INITIALIZE 即初始態(tài) ； MASTER 即主用狀態(tài)，也就是在 VRRP 備份組中真正起作用的路由器 ； BACKUP 即備用狀態(tài)，是 MASTER 的備份。 如果定時通告定時器超時 ，發(fā)送 VRRP 通告信息 ； 主機超時定時器超時的時候，發(fā)送 VRRP 通告信息，廣播 ARP 地址信息，轉(zhuǎn)MASTER 狀態(tài) ； MASTER 定期發(fā)送報文，這里填上時間間隔。主控路由器的選舉中，高 優(yōu)先級的虛擬路由器獲勝，因此，如果在 VRRP 組中有 IP地址所有者，則它總是作為主控路由的角色出現(xiàn)。 VRRP 控制報文只有一種 ： VRRP 通告 (advertisement)。這樣，對于網(wǎng)絡中的 IP 終端設備來說，主備 路由器之間的切換是透明的， IP終端設備對外的通信不會因為一臺路由器的故障而受到影響，即消除了單點故障。在這種情況下，應當設置長度為不超過 8 位的認證字。而新的路由器的 MAC 并不能為主機所知，除非主機重新發(fā)起 ARP 請求。比如可以配置 IP 地址 +網(wǎng)關。 但是 VRRP 協(xié)議看似簡單，其實涉及甚廣，要想很好地實現(xiàn)和應用，都需要花一番工夫。這樣，既分擔了設備負載和網(wǎng)絡流量，又提高了網(wǎng)絡可靠性。下面給出路由器 R3 的配置 ： routeraen 14 進入特權(quán)用戶模式 Password: 輸入密碼 routeraconfig t 進入全局配置模式 Enter configuration mands, one per line. End with CNTL/Z. routera(config)hostname R3 更改路由器名為 R1 R3(config)interface fastether1/0 配置接口 FE0 R3(configif)ip address 設置 FE0 的 IP地址 R3(configif)no shutdown 激活當前接口 R3(configif)exit 返回上一級 R3(config)int f1/1 配置接口 FE1 R3(configif)no shutdown 激活當前接口 R3(configif)ip address 設置 FE0 的 IP地址 R3(configif)exit 返回上一級 R3(config)router ospf 啟動 OSPF 路由協(xié)議 R3(configrouter)work area 0 設置發(fā)布路由 R3(configrouter)work area 0 R3(configrouter)end R3 14 R3show ip route 顯示路由信息 Codes: C connected, S static, R RIP O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2 * candidate default Gateway of last resort is no set C , FastEther 1/1 C O [110/2] via , 00:00:17, FastEther 1/1 C , FastEther 1/0 C R3 VRRP 單備份組配置 按照圖 建立連接。 路由器 R2 的配置： 命令不再解釋 ,參考 R1的解釋 。配置如下： R1(config)int fe0 R1(configif)vrrp 1 track fastether1 30 設置 FE1 為 VRRP 備份組監(jiān)視的接口 以上表明跟蹤的是 FE1 接口，如果該接口出故障了，優(yōu)先級降低 30。 在 VRRP 這個應用中，路由器 R1 和路由器 R2實現(xiàn)了路由冗余，并同時分擔了來自局域網(wǎng)的流量即實現(xiàn)了負載平衡。這時每個主路由器會比較 VRRP 報文中的優(yōu)先級和自己本地的優(yōu)先級，如果本地的優(yōu)先級小于 VRRP 廣播報文中的優(yōu)先級，則將自己的狀態(tài)轉(zhuǎn)變?yōu)閭浞萋酚善?，否則不變。 SKEWTIME 是優(yōu)先級相關的，理論上可以靠著多個 BACKUP 這個時間的不同錯開搶占。 21 實現(xiàn) VRRP 監(jiān)視功能 為保證 VRRP 的備份功能真正起作用， 最 關鍵的一個環(huán)節(jié)就是在 MASTER 不能正常執(zhí)行轉(zhuǎn)發(fā)業(yè)務時 BACKUP 能夠迅速接替。還是以 圖 為例。所以用戶在使用時需要注意這一點。它通過定期發(fā)送基于 UDP 層的故障檢測數(shù)據(jù)包，不但可以檢測和判斷傳輸鏈路、光接口和設備端口的中斷故障，還可以檢測和判斷傳輸層、鏈路層、IP 層和應用層存在的誤碼、丟包等軟故障，彌補了目前基于 SDH 故障檢 測只能實現(xiàn)傳輸層故障檢測的不足。修改之后 VRRP 的定時器行為 ： 收到優(yōu)先級低的報文立刻切換 ； 圖 建立 HSRP環(huán) 境的網(wǎng)絡連接示意圖 24 路由器 R1 的配置： R1configure terminal Enter configuration mands, one per line. End with CNTL/Z. R1(config)interface FastEther0 R1(configif)no shutdown R1(configif)ip address R1(configif)standby 1 ip R1(configif)standby 1 priority 120 R1(configif)standby 1 preempt R1(configif)standby 1 track s0 30 R1(configif)standby 2 ip R1(configif)standby 2 preempt R1(configif)exit R1(config)end R1 路由器 R2的配置： R2configure terminal Enter configuration mands, one per line. End with CNTL/Z.